OLISTICEB · Trattamenti olistici

Trasparenza

Privacy

Questa pagina spiega come OLISTICEB tratta i dati che le persone condividono: quali dati arrivano alla piattaforma, a cosa servono, per quanto tempo restano conservati e, soprattutto, come puoi rifiutarli o cambiare idea in qualsiasi momento. L'informativa è scritta ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e si integra con la Cookie policy, dedicata ai cookie e alle tecnologie simili.

Chi è il titolare del trattamento

Il titolare del trattamento e gestore della piattaforma OLISTICEB è Apex AI Lab Limited, con sede in 2/F., Tern Centre, Tower 1, 237 Queen's Road Central, Hong Kong. OLISTICEB mette in contatto utenti, professionisti, centri e scuole del benessere olistico e gestisce i servizi digitali e le prenotazioni, come descritto nella pagina Informazioni legali e prenotazioni. I singoli trattamenti e servizi sono erogati dai professionisti o dalle strutture indicati nella relativa scheda. Per qualsiasi richiesta privacy o per esercitare i propri diritti: info@olisticeb.com . Per richieste relative agli appuntamenti è disponibile anche la chat WhatsApp.

Quali dati raccogliamo

Dati di prenotazione. Quando prenoti una seduta: nome, telefono, email, trattamento scelto, sede e orario. Servono a confermare l'appuntamento, preparare l'accoglienza e inviarti eventuali promemoria.

Consenso privacy e marketing. Se dai il consenso all'invio di comunicazioni, registriamo la data e l'ora, la versione del testo accettato, l'indirizzo IP e il browser usato: questa traccia dimostra cosa hai accettato e quando. Puoi revocare in qualsiasi momento, come spiegato più avanti.

Schede cliente. Durante il percorso nello studio si annota la cronologia dei trattamenti ricevuti. Eventuali informazioni sulla salute che scegli spontaneamente di condividere (ad esempio una contrattura o una zona delicata) restano note dello studio e vengono trattate con particolare riservatezza, solo per adattare il massaggio in modo sicuro.

Lista d'attesa. Se ti iscrivi in lista d'attesa conserviamo nome, telefono, email, il giorno richiesto e lo stato del contatto, finché non ottieni l'appuntamento o richiedi la rimozione.

Account e profili professionali. Per creare e gestire un profilo raccogliamo dati dell'account, nome professionale, tipologia, città, descrizione, trattamenti, immagine, sito, collegamenti pubblici, stato dell'onboarding e storico delle verifiche. Telefono ed email non vengono mostrati nel profilo pubblico.

Documenti di qualifica e listini. Attestati, diplomi, assicurazioni facoltative, listini e altri file caricati restano in aree private. Registriamo anche l'esito dell'analisi e della revisione umana.

Lead e campagne. Se compili un modulo OLISTICEB su Meta o su altri canali, possiamo ricevere nome, email, eventuale città, tipologia professionale, fonte della campagna e stato dell'invito, per aprire una bozza rivendicabile soltanto con la stessa email.

Calendari e disponibilità. Se colleghi un calendario, trattiamo gli intervalli occupati, le disponibilità e gli identificativi tecnici necessari a sincronizzare le prenotazioni. Le credenziali di collegamento non sono pubbliche.

Richieste dal suggeritore. Se chiedi un consiglio sul trattamento più adatto, ci arrivano solo il messaggio e i contatti se scegli di lasciarli: nessun profilo viene costruito.

Il sito non raccoglie dati tramite cookie di profilazione: la scelta sui cookie è descritta nella Cookie policy.

Perché e con quale base legale

FinalitàBase giuridica
Gestire la prenotazione e la confermaEsecuzione del contratto (art. 6, c. 1, lett. b)
Registrare e provare il consensoObbligo legale (art. 6, c. 1, lett. c) e art. 7, c. 1 GDPR
Cronologia e schede clienteLegittimo interesse dello studio (art. 6, c. 1, lett. f)
Promemoria e comunicazioni promozionaliConsenso revocabile (art. 6, c. 1, lett. a)
Creare account, profili, listini e collegamenti calendarioEsecuzione del servizio richiesto (art. 6, c. 1, lett. b)
Verificare documenti, prevenire abusi e tutelare la piattaformaEsecuzione del servizio e legittimo interesse (art. 6, c. 1, lett. b e f)

Il trattamento: chi, come, quanto tempo

I dati sono conservati su sistemi protetti e accessibili solo alle persone che ne hanno bisogno per gestire appuntamenti e comunicazioni. Non vendiamo, non affittiamo e non scambiamo dati con terzi per i loro scopi commerciali.

Tempi di conservazione. I dati di prenotazione restano conservati finché è utile alla gestione degli appuntamenti e per gli obblighi fiscali; le schede cliente finché dura la relazione con lo studio e comunque non oltre 12 mesi dall'ultima seduta; le tracce del consenso finché serve poter dimostrarlo; la lista d'attesa finché non ottieni l'appuntamento o chiedi la rimozione.

I dati di account e profilo restano finché l'account è attivo e per il tempo necessario a gestire contestazioni e obblighi di legge dopo la chiusura. I lead non convertiti vengono riesaminati periodicamente e cancellati quando non sono più utili alla finalità per cui sono stati raccolti. I documenti vengono cancellati con il profilo, salvo obblighi legali o contestazioni in corso.

Professionisti, centri e scuole iscritti

Se ti iscrivi come professionista, centro o scuola trattiamo i dati del profilo, i documenti che carichi e, se lo indichi, il voto e il numero di recensioni della tua scheda Google. Base legale: l'esecuzione del servizio che richiedi (art. 6.1.b GDPR).

I documenti sono conservati in un archivio privato, visibile solo a te e al team. Per leggerli usiamo un servizio automatico che estrae tipo, ente, data e intestatario: non prende decisioni da solo, il livello del profilo è deciso da una persona (art. 22 GDPR). Sul profilo pubblico compaiono solo i dati che scegli di mostrare e il livello raggiunto. Puoi chiedere in ogni momento la cancellazione di profilo e documenti scrivendo a info@olisticeb.com.

Se lasci una recensione, pubblichiamo voto, commento e il nome che scegli di mostrare.

Servizi e piattaforme di terze parti

Per funzionare, il sito si appoggia a un piccolo numero di fornitori, che agiscono come responsabili del trattamento per conto del titolare:

  • Lovable Cloud — ospita il sito e conserva i dati del sistema di prenotazione (prenotazioni, schede cliente, consensi, lista d'attesa) su un database protetto, con autenticazione per l'area riservata dello studio.
  • Lovable AI Gateway — serve solo il suggeritore del trattamento più adatto: riceve il testo del messaggio che scrivi, senza costruire profili né conservare dati per altre finalità.
  • Google Workspace — invio di conferme, avvisi operativi e messaggi attesi dall'utente. Le comunicazioni informative o promozionali vengono inviate soltanto quando esiste il consenso richiesto.
  • Google Calendar, Microsoft Outlook e feed iCal — soltanto quando un iscritto sceglie di collegare il proprio calendario, per leggere gli impegni e inserire le prenotazioni OLISTICEB.

Alcuni soggetti coinvolti nel servizio possono operare fuori dallo Spazio Economico Europeo. Anche il titolare ha sede a Hong Kong. Quando il GDPR è applicabile, i trasferimenti internazionali avvengono usando gli strumenti previsti dagli artt. 44–49 GDPR, incluse decisioni di adeguatezza ove disponibili e clausole contrattuali standard, con misure di sicurezza adeguate al trattamento.

Per completare il quadro, ecco le piattaforme di misurazione e promozione: ognuna lavora solo dopo il consenso rilasciato nel banner cookie e con le finalità qui dichiarate. Google Analytics è attivo; le altre sono dichiarate in anticipo e non trattano dati finché non entreranno in funzione:

  • Google Analytics — misurazione del traffico e del funzionamento del sito, in forma aggregata. Attivo, solo con il consenso alla categoria «Misurazione».
  • Google Ads — misurazione dell'efficacia delle campagne e, con il consenso al marketing, pubblico di promozione. Categoria cookie: «Marketing».
  • Meta (Facebook / Instagram) — misurazione delle campagne e, con il consenso al marketing, pubblico di promozione. Categoria cookie: «Marketing».

Nessun dato viene comunque condiviso con queste piattaforme finché non attiviamo lo strumento e non hai espresso la scelta nel banner: le categorie «Misurazione» e «Marketing» restano spente di default.

Il rifiuto e la revoca del consenso

Non puoi essere obbligata: il rifiuto è sempre possibile e non ti viene chiesta alcuna spiegazione. Due situazioni distinte:

Rifiutare i cookie e la misurazione. Puoi rifiutare tutte le categorie non essenziali dal banner al primo accesso, dalle preferenze nel footer o dalla Cookie policy: la navigazione e la prenotazione funzionano comunque e senza limiti.

Rifiutare o revocare le comunicazioni. Puoi non dare il consenso al marketing, oppure revocarlo in qualsiasi momento — scrivendo a info@olisticeb.com o scrivendo su WhatsApp. La revoca manuale vale sempre e prevale su ogni iscrizione precedente: da quel momento smettiamo le comunicazioni e la scelta resta registrata, come richiede l'art. 7, c. 3 del GDPR. Revocare il consenso non pregiudica le prenotazioni passate né il diritto di prenotare di nuovo.

Anche i dati essenziali, come telefono ed email, sono necessari solo per confermare l'appuntamento: puoi esercitare i diritti di opposizione, rettifica, cancellazione e limitazione in ogni momento.

I tuoi diritti

Ai sensi del GDPR hai il diritto di chiedere l'accesso ai tuoi dati, la loro rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporsi al trattamento. Scrivi a info@olisticeb.com e rispondiamo al più presto, comunque entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Informativa aggiornata il 3 ottobre 2026 · Versione 2